![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
35類主流商用密碼産品
編輯:2022-05-20 09:51:06
2020年1月1日,《中華人民共和國密碼法去信》正式頒布施行,這是我國密碼發展史上具有裡程碑意義的大(dà)事。在密碼法中,化著對于商用密碼是這樣定義的:“商用密碼用于保護不(bù)屬于國家(jiā如暗)秘密的信息。公民、法人和其他(tā)組來做織可以依法使用商用密碼保護網絡與信息安全。”網絡空懂兒間處處用到商用密碼,商用密碼在維護國家(ji紅還ā)安全、促進經濟社會(huì)發展、保護人民群衆利月影益方面發揮着重要的作用。
電信、電力、能源、金(jīn)融、交通(tōng)用用等國家(jiā)關鍵信息基礎設施,我們(men)日常用到的刷區要卡消費、社保系統、電子(zǐ)郵件,都大(dà)量使用商用密碼,做男用來實現網絡和信息的加密保護和安全認證。随着以數據為(wèi)核心的數字經濟成為(wèi)喝劇經濟發展的新驅動力,數據安全上升到國家(jiā)主權的高度,商用輛城密碼作為(wèi)數據安全防護的核心技術和基礎支持,成為(wèi)了國家(jiā照火)信息化發展戰略及國家(jiā)大(dà)數據戰略的重要布局。
商用密碼是網絡信任體系的重要基石,是目前**照司****上公認的,保障網絡與信息安全***有效、***可靠、***經能也濟的關鍵核心技術。《網絡安全法》《密碼法》《數據安全法》《個人信息保護法》《關鍵街拿信息基礎設施安全保護條例》等法律法規均不(b光要ù)同程度地提到要使用商用密碼。在信息互聯時(shí)代,密碼除傳統加密外,主要體現在身份認證、權限管理謝筆、訪問控制等。數字經濟時(shí)代,密碼的作用不(b文少ù)斷擴展到數據流通(tōng)、數據共友對享等新維度,密碼技術自身也需要持續革新。友校
截至2021年4月,通(tōng)過國家(jiā)密碼管理雪放局審批的商用密碼通(tōng)用産品有2400餘款,形成了從芯片、闆卡、整但著機到系統和服務的完整産業鍊。那麼商用密碼産品都有哪些呢?下面為(wèi)大(dà)家(jiā)介紹鄉少35類主流商用密碼産品。
具有數字證書存儲、身份認證、數字簽名和數據加密存儲,那麼密碼産品有哪些呢件煙?我們(men)進行一個簡單的羅列。産品應用于手機、PDA、GPS、警務通(t腦裡ōng)、執法儀、筆記本電腦等智能移動電子(zǐ)設備中,作為(wè海南i)強身份驗證、數據加密保護的專用密碼工(gōng)具,且具有一定的存儲分算空間。 為(wèi)各類安全平台提供多線程、多進程和多卡并行處理的高速外技密碼運算服務,具有數字簽名/驗證、非對稱/對稱加解密、數據完整性校(x和購iào)驗、真随機數生成、密鑰生成和管理等功能。産品應用于簽名在一驗證服務器(qì)、IPSec/SSL VPN網關、防火牆等安全設在哥備以及電子(zǐ)印章管理、安全公文傳輸等軟件系統。 03. 存儲型智能密碼鑰匙 USBKEY和安全U盤的融合産品。具有智能密碼鑰匙身份認證、數據加密離土等功能,并集成大(dà)容量安全數據存儲空間,動議具備高安全的移動存儲功能。 内置安全芯片,提供數字證書管理、數字簽名/驗證、非對稱員我/對稱加解密、數據完整性校(xiào)驗、真随機數生會北成、密鑰生成等功能。可作為(wèi)用戶登錄業務系統的身份憑證。 内置專用硬件算法芯片,實現全盤數據加密存儲,用戶隻有低黃通(tōng)過身份認證後才能訪問加密區,章雜防止加密區數據洩露确保用戶數據的機密性。 提供對非對稱/對稱數據加解密運算以及數據完整性校(xiào)驗、真随機刀商數生成、數字簽名、密鑰管理等。 用于确保金(jīn)融數據安全,并符合金(農年jīn)融磁條卡、IC卡業務特點的,主要實現PIN加密、PIN哥樹轉加密、MAC産生和校(xiào)驗、數據加解密、簽名驗證以及密鑰什明管理等密碼服務功能的密碼設備。 基于IPSec協議提供網絡傳輸的數據提供高性能加密、簽名驗證服務。通(tōng在哥)過虛拟隧道技術為(wèi)總部和分支機構網絡之間建立專用通(tōn吃讀g)道,保障通(tōng)道中傳送數據的保密性、完整性和真實性。 提供基于安全套接層SSL的安全通(tōng)道防護大山,實現終端用戶的遠程安全接入,保障遠程用戶訪問公司敏感數據安鐵拿全性。 提供非對稱密鑰對和對稱密鑰的生成、存儲、保護、分發、注銷、務光歸檔和恢複,以及對密鑰申請的授權和證實、歸檔密鑰的恢複、數銀密鑰管理的審計和跟蹤、密鑰管理系統的訪問控制等功能。 提供數字簽名/驗證、文件簽名/驗證、數字信封、密鑰管理、證書管理、麗我數據雜湊等功能。可對網上證券、網上保險、兒商網上銀行及電子(zǐ)商務和電子(zǐ)政務活動中的關鍵敏感數據進行簽名驗簽。黃有 基于PKI關鍵技術,提供數字證書的申請、審核、簽發、查詢、發布,證書睡門吊銷列表的簽發、查詢、發布等全生命周期管理功能。應用系統可使用加密和數字簽名技機信術,保證網絡信息傳輸的機密性、真實性、完整性和不(bù)可否認性。山分 采用數字證書為(wèi)應用系統提供基于數字證書的高強度身份鑒别服務,如業又(rú)用戶管理、身份鑒别、單點登錄、傳輸加密、訪問控制和電相安全審計服務。 用于保護PIN輸入安全并對PIN進行加密的獨立式密碼模塊她動。包括POS主機等設備的外接加密密碼鍵盤和無人值守(自助)終嗎門端的加密PIN鍵盤。 基于KPI技術的時(shí)間戳權威系統,對外提供******樂山可信的時(shí)間戳服務器(qì)。廣泛章北應用于網上交易、電子(zǐ)病曆、網上招投标和化分數字知識産權保護等電子(zǐ)政務和電子(zǐ)商務活動中。 采用密碼技術,确定用戶身份和用戶權限的門禁控河靜制系統。 為(wèi)應用系統提供動态口令認證服務。由認證系統和密鑰管理系統組成。動态書妹令牌負責生成動态口令,認證系統負責驗證動态口令的正确性,密鑰管理系統長近負責動态令牌的密鑰管理,信息系統負責将動下票态口令按照指定的協議發送至認證系統進行認證。 提供電子(zǐ)印章管理、電子(zǐ)簽章/驗錯理章等功能的密碼應用系統。 在電子(zǐ)文件創建、修改、授權、閱讀、簽批、蓋章、打印好章、添加水印、流轉、存檔和銷毀等操作中提供密碼他煙運算、密鑰管理等功能的應用系統。 采取密碼技術,為(wèi)可信計算平台自身的玩麗完整性、身份可信性和數據安全性提供密碼支持。其産湖公品形态主要表現為(wèi)可信密碼模塊和可信密碼服務模塊是和。 證書認證系統,對數字證書的簽發、發布、更新、撤銷等數字證書全好子生命周期進行管理的系統。證書認證密鑰管理系統,對生命周期内的加密證書密鑰對美話進行全過程管理的系統。 含密碼算法、安全功能,可實現密鑰管理機制的集成電大和路芯片。 含密碼算法、安全功能,可實現密鑰管理機制志歌的集成電路芯片。 傳統印章與數字簽名技術結合,采用組件技術、圖像樹道處理技術及密碼技術,對電子(zǐ)文件進行數據簽章保護。電子(zǐ)印章系統的為包括電子(zǐ)印章制作系統與電子(zǐ)印章服務近海系統。電子(zǐ)印章制作系統主要用于制作電子(zǐ)印章,印兒錯章數據通(tōng)過離線的方式導入電子(zǐ)印章服外黑務系統。電子(zǐ)印章服務系統主要用于電子(zǐ)印章的蓋章、驗章現藍。 由密鑰生成、密鑰庫管理、密鑰恢複、密碼服務、密鑰管長舞理、安全審計、認證管理等功能模塊組成。 實現密碼運算和密鑰管理功能的含CPU(中央處理器(qì國生))的集成電路卡,包括應用于金(jīn)融等行業領域的智能IC話友卡。 提供移動終端、PC等全終端環境下的可信身份認但姐證服務。利用移動終端作為(wèi)身份認證載體,以密碼技朋喝術為(wèi)核心,通(tōng)過融合數字證書、生物識别、設備指紋、安家在全加固等多因素、多維度安全技術,實現安全強度可媲美USBKey的移動終端友裡解決方案。 為(wèi)電力調度部門上下級控制中心多個業務錢吃系統之間的實時(shí)數據交換提供認證與加密服務,刀外實現端到端的選擇性保護,保證電力實時(shí)數據傳輸的實時(sh區放í)性、機密性、完整性和可靠性。部署在電力控制系統的内部局域網與電力調度數的得據網絡的路由器(qì)之間。 可提供服務器(qì)密碼機、金(jīn)融數據密碼機、簽名驗證服務器(q答船ì)等多種類型的虛拟密碼機;使用方式與傳統密碼機基本空算一緻,方便傳統業務平滑遷移至雲環境。 一種小微型加密認證網關設備。産品基于國密算法實現身朋商份認證、訪問控制、數據加解密等功能。産品可自身黃場配對使用或與其它加密認證網關類産品配合使用,解決工(gōng)控終端與高呢應用系統、物聯網終端與應用系統以及小型數據中心之間的安全互聯師土,實現數據/指令的傳輸加密和完整性校(xiào要票)驗。 針對密碼機、VPN網關等各類标準密碼設備及各類支持密碼運算的工(gōng綠麗)控設備(如(rú)智能電表)進行密碼算法、随機數、密碼協議、密碼運算性能農見等方面的自動化檢測。 采用基于空域的局部圖像水印嵌入技術在視頻和圖片上添加隐形的水印信土間息,不(bù)影響其原載體的使用價值和圖像質量,可以被生産方問微識别和辨認,不(bù)易被它方探知,保護多媒體信息安全、實現防僞溯源、版權保章拍護。 與預留印章配合使用鑒别票據真僞的一種輔助工(gōng)具,針對傳統的預留印又月章鑒别,其具有防僞、防篡改、抗抵賴和防止内部作案等。 具有普通(tōng)通(tōng)話和加密通(tōng)話兩種功能,機身劇光有加密\非加密轉換開(kāi)關和密鑰轉換開(kāi)關;新一機身内連接調制解調電路,該電路包括低(dī)通(tōng)濾波、調制解調友科和分頻電路,可使普通(tōng)話音信号經調制加密而發出人爸,也可使加密話音信号經解調去密而接收;當轉換開(kāi)關置于加密位鄉家置時(shí),通(tōng)話電路與調制解調電路相連。 通(tōng)過系統中加密、DBMS内核層(服務器(qì)端)加密和DB中用MS外層(客戶端)加密。且能夠實現對數據物雜庫中的敏感數據加密存儲、訪問控制增強、應用訪問安全、安全審計以及三權分立等功能為報。
來源:等級保護測評
![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
咨詢熱線:0351-4073466
地址:(北區)山西省太原市迎澤區新建南路文源巷24号文源公務中心5層
(南區)太原市小店區南中環街(jiē)多森529 号清控創新基地A座4層
![Image](static/picture/f9bb3b80abe7326a524d6936d101c0a9.jpg)